ACS (RedHat 7) モジュール管理パック用言語パック

Microsoft.ACS.Linux.RHEL.7 :: 7.7.1124.0 (Management Pack)

これは、Unix/Linux (RedHat 7) コンピューターから監査可能なシステムログを収集して、セキュリティイベントログに書き込む管理パックです。

概要

Red Hat Enterprise Linux Server リリース 7 用 ACS 管理パックには、Red Hat Enterprise Linux Server リリース 7 オペレーティングシステムから監査可能なシステムログを収集して、Windows のセキュリティイベントログに書き込む機能が搭載されています。

Management Pack Elements

Show Management Pack References

TypeDefinitions

EntityTypes

ClassType (1)

Monitoring

Discovery (1)
Rule (17)

Classes (1)

System.Entity

System.ConfigItem

System.LogicalEntity

System.LocalApplication

Microsoft.Unix.LocalApplication

Microsoft.ACS.Unix.ACSEndPoint

Microsoft.ACS.Linux.RHEL.7.ACSEndPoint

	DisplayName	ID	Base Class	Abstract	Hosted	Singleton	Group	Extension	Accessibility
	RHEL 7 の ACS エンドポイント	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	Microsoft.ACS.Unix.ACSEndPoint	False	True	False	False	False	Public

Discoveries (1)

	DisplayName	ID	Target	Enabled
	Red Hat Enterprise Linux Server リリース 7 の ACS エンドポイントの検出	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint.Discovery	Microsoft.ACS.Unix.ACSEndPoint	True

Rules (17)

	DisplayName	ID	Target	Category	Enabled	Alert Generate
	グループの追加 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Adding.Group	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	ユーザーの追加 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Adding.User	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	グループへのユーザーの追加 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Adding.User.To.Group	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	コンソールへのログイン失敗 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Console.Login.Failed	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	コンソールへのログイン成功 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Console.Login.Succeeded	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	グループの削除 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Deleting.Group	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	ユーザーの削除 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Deleting.User	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	グループからのユーザーの削除 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Deleting.User.From.Group	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	パスワードの変更に失敗 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Password.Change.Failed	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	パスワードの変更に成功 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Password.Change.Succeeded	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	ssh ログイン失敗 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Ssh.Failed	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	ssh ログイン成功 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Ssh.Succeeded	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	su 失敗 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Su.Failed	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	su 成功 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Su.Succeeded	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	sudo 失敗 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Sudo.Failed	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	無効な sudo (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Sudo.Invalid	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False
	sudo 成功 (Red Hat Enterprise Linux Server 7)	Microsoft.ACS.Linux.RHEL.7.Sudo.Succeeded	Microsoft.ACS.Linux.RHEL.7.ACSEndPoint	EventCollection	True	False